RootForum Community

Posted: **2003-12-23 15:34**

Hi @all,

gibt es eine möglichkeit unter diversen Diensten, wie
POP3, HTTP AUTH etc... eine Brutforce künstlich zu verlangsamen?!

Folgendes Scenario:
Ich habe einfach mal aus Spaß erlaubt meinen eigenen Webserver
über Brutus mit den Benutzernamen (der mir ja klar ist,
weil ich Confixx habe... also web1,web2,... ) zu bearbeiten,
es ist ja nur eine frage der zeit wann Brutus das Passwort hat...

nun würde ich dieses gerne verlangsamen like: 3 mal Falsch gesperrt für 30 min... etc..

Geht dieses überhaupt ?!

Gruß Blackice2999

Posted: **2003-12-23 15:48**

Code: Select all

man login.defs

Posted: **2003-12-23 16:02**

Kurz aber aussage kräftig :oops:

Posted: **2003-12-23 16:54**

Hab mir jetzt mal die "login.defs" angeschaut...

aber die betrifft doch im grunde genommen nur shell zugänge oder?!

Aber z.b. die Confixxseite vergleich ja nur per HTTP-Auth wie kann ich das
einschränken?!

Gruß Dennis

RootForum Community

Bruteforce attacken erkennen -> aber wie?

Bruteforce attacken erkennen -> aber wie?

Re: Bruteforce attacken erkennen -> aber wie?

Re.

.